Источники:

1. Вендров А. Современные CASE-технологии / ЦБ РФ, Москва, 2012 / Hardline.ru | http://www.hardline.ru/2/22/986/ (по сост. на 12.03.12)

Анонс руководителя (из рецензии):

Работа выполнена в творческом взаимодействии с группой школьников (Мосаров Максим, Оганов Владислав, Пральникова Мария, Рождественский Михаил Н., Рождественский Михаил М., Самсонов Тимофей., Контарук Кирилл, Акишин Дмитрий), занимающихся в сНИТ МГДД(Ю)Т по программе «Информсреда образования», а также с участием студентов каф. ТИССУ МИРЭА Коровицина Кирилла, Лазарева Владимира и Селиванова Дениса (гр. ИСБ-1-08), выполняющих исследовательскую курсовую работу по информационным технологиям. Результаты обобщаются для включения в создаваемые в ЦНИТ МИРЭА-МГДД(Ю)Т Рабочие технические материалы (РабТМ5), ориентированные на всестороннее эффективное использование Case технологий в проектной деятельности студентов и школьников. В ОМК образовательной программы «Информсреда образования» по сНИТ МГДД(Ю)Т корректируется соответствующий раздел темы, отражающий Case технологии.

АПРОБАЦИЯ И ОПЫТНОЕ ОСВОЕНИЕ ПРОДУКТА INFO WATCH CRYPTOSTORAGE 2.1 ЗАЩИТЫ ИНФОРМАЦИОННЫХ КОНТЕЙНЕРОВ И КОНСИСТОВ В ПРОЕКТЕ МАКРОМЕДИА ОБРАЗОВАТЕЛЬНОГО МНОГОУРОВНЕВОГО ПОРТАЛЬНОГО КОНСОРЦИУМА МГДД(Ю)Т - МИРЭА

Е.С.Пономарёв, магистрант кафедры ТИССУ МИРЭА

Д.В.Куракин, руководитель, проф., д.т.н., зам. директора ГНИИ ИТТ «Информика»

Д.С.Шемончук, консультант, доц. каф. ТИССУ МИРЭА, педагог сектора НИТ МГДД(Ю)Т

Составители настоящего материала принимали и продолжают при­нимать непосредственное участие в реализации и дальнейшем сопровож­дении на пилотной образовательной площадке МГДД(Ю)Т комплексного проекта (НИОКР) «Разработка, апробация, внедрение, сопровождение и социальный маркетинг учебно-исследовательского интегрированного кон­сорциума информационно-ресурсного обеспечения школьно-студенче­ского социума» [1]. Одним из значимых фрагментов обширного комплекса аналитических исследовательских, технологических, апробационных и внедренческих работ были и остаются всегда актуальные задачи обеспе­чения информационных безопасности и защиты информационных систем (ИС), в совокупности образующих указанный консорциум на основе пор­тального / библиотечного строительства. Собственно, именно этому фраг­менту посвящено настоящее эссе, вошедшее в выпускную квалификаци­онную работу (диссертацию) магистранта МИРЭА Пономарёва Е.С. Точ­нее, в представленном здесь фрагменте речь идёт об одной из несколь­ких, достаточно удачной попытке ознакомиться и апробировать на прак­тике вполне конкретную разновидность типового продукта защиты, а именно InfoWatch CryptoStorage 2.1, рекомендованного коллективу испол­нителей со стороны группы экспертов от заказчика НИОКР. Перенесение «один к одному» имеющегося программного обеспечения, описаний и ин­струкций к продукту без предварительной достаточно глубокой проработки было бы не совсем корректным, поскольку специфика создаваемого и об­служиваемого информационного образовательного консорциума отличает область применения продукта от его типажа, а именно, в исходном описа­нии рассматривается система подобранных случайным и независимым друг от друга образом защищаемых папок и файлов, в то время как в на­стоящей НИОКР конфигурантами являются информационные контейнеры и консисты, образующие многие управляемые Онтонет макромедиа мик­ропорталы и библиотеки, взаимосвязанные единством управленческого, языкового и онтологического соглашений проекта. Даже смещение такого привычного многим практикам – технологам понятия как «папка» в терми­нологию «информационный контейнер», «консист» (в составе которых, ра­зумеется, могут присутствовать многие папки, а в них файлы) предопре­деляет целесообразность проведения такого рода поверочных исследова­ний. Собственно, сама сущность представленного здесь фрагмента работ сводилась к проверке шаг за шагом меры переносимости опубликованных в специальной литературе [2] установочных материалов по продукту «InfoWatch CryptoStorage 2.1» в названный выше проект информационного консорциума МГДД(Ю)Т. Для этого далее последовательно рассматрива­ются положения, изложенные в выше упомянутом источнике примени­тельно к настоящей НИОКР.

Однако, прежде вполне уместно объявить онтологическое толкова­ние упомянутых терминов «информационный контейнер» и «информаци­онный консист», принятое в порядке онтологического соглашения настоя­щего проекта.

Информационный контейнер – галерея папок и файлов, объединённая общим для них названием контейнера, не противоречащим его назначению и содержанию, причём главным объединяющим моментом является специфика назначения, область ожидаемых интересов типизируемого пользователя при условии наличия единых для всех файлов контейнера ограничений и их соблюдения. Например, образовательный микропортал учебного подразделения МГДД(Ю)Т (сектора Дворца) может состоять из сборника Образовательных методических комплексов (ОМК) этого сектора, где объединяющим признаком является сама форма ОМК, причём для самых разных образовательных программ, а ограничением является запрет на введение документов иного формата (иначе, вопросы разделения прав доступа и защиты, а также быстрого и точного поиска существенно осложняться в условиях, когда объём хранимой информации в консорциуме исчисляется десятками гигабайт, а количество файлов разных расширений – сотнями тысяч). Контейнер библиотеки, например, может выглядеть так: «короткометражные мультфильмы для детей до 9 – 10 лет» (предполагаются ограничения в части технологических требований к мультимедиа файлам).

Информационный консист (англ.: consist) – тот же контейнер, но объединяющим признаком является исключительно точно сформулированная тематическая принадлежность, отражённая кратко в самом названии консиста. Например, в образовательном микропортале сектора Информатики и ВТ МГДД(Ю)Т присутствует набор консистов, каждый из которых посвящён тому или иному направлению информатики, допустим «Прикладная информатика» или «Информациология» и т.д., причём материалы консистов могут отчасти пересекаться путём взаимных ссылок. Такой подход вытекает из самого смысла, заложенного в слово «consist», согласно словарю Википедии отражающему «заключается в…» и «состоит из…». Едиными для всех консистов каждого микропортала или каждой библиотеки ограничениями являются недопущение появления в консисте файлов вне его тематики и достаточность средств программного каркаса консорциума корректно воспроизводить все без исключения файлы консиста. Разумеется, в инфологическом и морфологическом отношениях контейнеры и консисты равноправны, за исключением того, что в отличие от консиста контейнер может содержать на хранении файлы, которые непосредственно в конфигурации консорциума явно не открываются.

Итак, обозначив описанные выше особенности, рассмотрим меру прямой применимости в консорциуме продукта InfoWatch CryptoStorage 2.1, всецело опираясь на его описание в [2].

InfoWatch CryptoStorage 2.1 - программный продукт, предназначенный для шифрования данных и предотвращения несанкционированного использования информации. Основное назначение программы – защита данных на рабочих станциях внутри корпоративной сети небольшой компании и мобильных компьютерах за ее пределами, а также на домашних компьютерах. Именно таким представляется компьютерный парк многочисленных пользователей – студентов и школьников во Дворце, причём наряду с десятками стационарных рабочих станций ими несколько стихийно применяется множество носимых нетбуков, планшетов и смартфонов. Именно поэтому некоторая часть служебной информации в соответствующих консистах и контейнерах согласно парадигме настоящего проекта в принципе может шифроваться, то есть для работы с такими данными в InfoWatch CryptoStorage 2.1 используется механизм прозрачного шифрования – данные хранятся в зашифрованном виде, при обращении к защищенным данным они автоматически расшифровываются в оперативной памяти, а при записи обратно на диск – снова зашифровываются. Для пользователей работа с зашифрованными объектами отличается от работы с обычными объектами только необходимостью подключать объект и проходить процедуру аутентификации. Для шифрования используется алгоритм AES, который одобрен международным криптографическим сообществом и является стандартом в области криптографии в США. Используемая длина ключа шифрования – 128, 192 и 256 бит.

Разумеется, всё описанное выше является осложнением для пользователей, но, тем не менее, если всё-таки шифрование затребовано проектом как мера безопасности, рассматриваемый здесь вариант является одним из самых простых, доступных и надёжных, а потому именно он рекомендуется в подобных ситуациях. Тем более что в InfoWatch Crypto-Storage 2.1 для доступа к зашифрованным объектам реализован многопользовательский режим, который позволяет для каждого защищенного объекта устанавливать две роли - владелец и пользователь. Это особенно важно в сфере образования, где в отличие от производственных корпоративных решений фигурирует большое число постоянно сменяемых пользователей и/или владельцев информации. Владелец - это пользователь, имеющий право на выполнение любых действий над объектом. Владелец защищенного объекта назначается при установке защиты на объект (или при создании защищенного объекта). У каждого защищенного объекта может быть только один владелец. Пользователь - это любой пользователь, которого владелец включил в список доступа к защищенному объекту. Пользователь не может снимать защиту с объекта и изменять список доступа.

Продукт InfoWatch CryptoStorage 2.1 позволяет шифровать три вида объектов: папки, контейнеры, консисты и диски (или разделы дисков):

1. Зашифрованные папки и консисты позволяют безопасно хранить данные на компьютере. После установления защиты для доступа к папке требуется аутентификация. Если аутентификация не произведена, то получить доступ к содержимому папки или удалить ее невозможно. При этом следует помнить, что шифрование папок производится только в файловой системе NTFS.

2. Защищенные контейнеры представляют собой специальные файлы или папки в составе информационных контейнеров, работать с которыми можно как с виртуальными логическими дисками. Контейнеры с располагающимися внутри файлами удобно использовать для переноса или отправки информации. Контейнеры можно записывать на диски, внешние накопители данных, пересылать по почте. При наличии пароля открыть контейнер можно на любом компьютере с установленной программой InfoWatch CryptoStorage 2.1.

3. Защищенные диски (или разделы дисков) позволяют защитить информацию, хранящуюся на винчестере или устройствах класса Mass Storage (флэш-накопители и устройства хранения данных с интерфейсом USB). При защите загрузочного диска авторизация пользователя должна осуществляться до загрузки операционной системы. В этом случае невозможен подбор пароля методом полного перебора.

4. Помимо защиты конфиденциальной информации посредством шифрования в программе имеется возможность гарантированного удаления данных, без возможности последующего восстановления.

Без дополнительных комментариев видно, что перечисленные выше четыре особенности как нельзя более удовлетворяют обновление требований к защите многоуровневых ИС с контейнерным и консистным наполнением, как это оговорено выше. Именно поэтому продукт InfoWatch CryptoStorage 2.1 признан здесь как пригодный универсум в портальном – библиотечном строительстве образовательных макромедиа консорциумов. К тому же, как показал эксперимент на технологической площадке независимой фирмы, процессы установки и управления приложениями указанного продукта достаточно просты и надёжны.